Protected Users
adDéfinition
Groupe de sécurité AD appliquant des restrictions renforcées : NTLM désactivé, seul AES Kerberos, pas de cache credentials, TGT de 4h non renouvelable.
Résistant au Pass-the-Hash (NTLM désactivé), Kerberoasting RC4, vol de TGT et délégation abusive. Limitations : nécessite DC 2012 R2+, peut casser les applications NTLM, Kerberoasting AES reste possible. Ajouter tous les Domain Admin, Enterprise Admin et comptes critiques.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis